13 במרץ 2018—KB4088878 (עדכון אבטחה בלבד)

Windows 7 Service Pack 1 Windows Server 2008 R2 Service Pack 1 עוד...פחות

תאריך הפצה:

13/03/2018

גירסה:

עדכון אבטחה בלבד

שיפורים ותיקונים

עדכון אבטחה זה כולל שיפורים באיכות. ‏‫לא הוצגו תכונות חדשות של מערכת ההפעלה בעדכון זה. השינויים החשובים כוללים את השינויים הבאים:

הגנות נגד Spectre ו- Meltdown עבור גירסאות 32 סיביות (x86) ו- 64 סיביות (x64) של Windows, למעט העדכון KB4078130 שהוצע לביטול הצמצום נגד סיכוני Spectre Variant 2.
עדכוני אבטחה לרכיב הגרפיקה של Microsoft‏, הליבה של Windows, מעטפת Windows,‏ Windows MSXML‏,‏ Windows Installer ו- Windows Hyper-V.

לקבלת מידע נוסף אודות פגיעויות האבטחה שנפתרו, ראה את מדריך עדכון האבטחה.

הערות

חשוב מיד לאחר החלת עדכון זה, יש להחיל את KB4100480. KB4100480 פותר הסלמה של תורפת הרשאות בליבת Windows עבור גירסת 64 סיביות (x64) של Windows. תורפה זו מתועדת ב- CVE-2018-1038.

בעיות ידועות בעדכון זה

הסימפטום	הפתרון
לאחר התקנת KB4056897 או אחד מהעדכונים החודשיים האחרים, ייתכן ששרתי SMB יתקלו בדליפת זיכרון בתרחישים מסוימים. מצב זה מתרחש כאשר הנתיב המבוקש חוצה קישור סימבולי, נקודת טעינה או הסתעפויות של ספריה ומפתח הרישום מוגדר ל- 1: HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\LanManServer\Parameters\EnableEcp	בעיה זו נפתרה ב- KB4103718.
אם עדכון זה מוחל על מחשבי 32 סיביות (x86) שמצב הרחבת הכתובת הפיזית (PAE) שבהם מוגדר כלא זמין, תתרחש שגיאת עצירה.	בעיה זו נפתרה ב- KB4093108.
שגיאת עצירה תתרחש במחשבים שאינם תומכים בהרחבות Streaming Single Instructions Multiple Data Extensions 2 (SIMD SSE2)‎.	שדרג את המחשבים עם מעבד שתומך ב- SSE2 או בצע וירטואליזציה של מחשבים אלה.
עקב בעיה שמשפיעה על גירסאות מסוימות של תוכנת האנטי-וירוס, תיקון זה חל על מחשבים שבהם ספק התוכנה החיצוני של האנטי-וירוס עדכן את ALLOW REGKEY בלבד.	בעיה זו נפתרה ב- KB4093108. אין עוד צורך ש- ALLOW REGKEY הבא יאתר ויציע את העדכון הזה: HKEY_LOCAL_MACHINE"Subkey="SOFTWARE\Microsoft\Windows\CurrentVersion\QualityCompat\cadca5fe-87d3-4b96-b7fb-a231484277cc
לאחר החלת עדכון זה, ייתכן שכרטיס ממשק רשת (NIC)‏ Ethernet‏ חדש בעל הגדרות ברירת מחדל יחליף את ה- NIC הקודם ויגרום לבעיות ברשת. הגדרות מותאמות אישית מה- NIC הקודם נשארות במערכת הרישום, אך אינן בשימוש.	ניתן לפתור בעיה זו על-ידי התקנת KB4099950 לפני עדכון זה.
הגדרות של כתובת IP סטטית יאבדו לאחר החלת העדכון.	ניתן לפתור בעיה זו על-ידי התקנת KB4099950 לפני עדכון זה.
לאחר התקנת עדכון זה, בעת יציאה מהמחשב, ייתכן שתקבל הודעת שגיאה על עצירה, שדומה להודעה הבאה: SESSION_HAS_VALID_POOL_ON_EXIT (ab)‎	כדי לפתור בעיה זו, החל את העדכון KB4099467.
מחשב של 32 סיביות (x86) אינו מבצע אתחול או מבצע הפעלה מחדש שוב ושוב לאחר החלת עדכון אבטחה זה.	לפני החלת עדכון אבטחה זה ואת עדכוני האבטחה הבאים, הסר את ההתקנה של מנהלי ההתקנים החיצוניים הבאים עד שיתוקנו על-ידי הספק שבבעלותו הם נמצאים: HASP Kernel Device Driver (נקרא גם Haspnt.sys) Hard Lock Key Drivers (נקרא גם hardlock.sys)
לאחר החלת העדכון, בקר ממשק הרשת עשוי להפסיק לפעול בתצורות מסוימות של תוכנת הלקוח. מצב זה מתרחש עקב בעיה הקשורה לקובץ חסר, oem<number>.inf. בשלב זה לא ידוע בדיוק באילו תצורות הבעיה מתרחשת.	כדי לאתר את התקן הרשת, הפעל את devmgmt.msc; הוא עשוי להופיע תחת התקנים אחרים. כדי למצוא מחדש את כרטיס הרשת ולהתקין באופן אוטומטי מנהלי התקנים, בחר בצע סריקה לגילוי שינויי חומרה מתפריט פעולה. א. לחלופין, התקן את מנהלי ההתקנים עבור התקן הרשת על-ידי לחיצה ימנית על ההתקן ובחר עדכון. לאחר מכן בחר חפש אוטומטית אחר תוכנת מנהל התקן מעודכנת או אתר במחשב שלי תוכנת מנהל התקן.